Políticas de Privacidad - Capital Pipe | Protección de Datos Financieros

1. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO

1.1. Responsable: Capital Pipe actúa como Responsable del Tratamiento de los datos personales recopilados a través de la Plataforma.

1.2. Información de Contacto:

Denominación: Capital Pipe
Área responsable: Departamento de Protección de Datos y Privacidad
Correo electrónico: protecciondatos@capitalpipe.com
Portal web: www.capitalpipe.com

2. OBJETO Y ALCANCE

2.1. Objeto: Esta Política de Privacidad tiene por objeto informar a los Titulares de datos personales sobre las políticas, procedimientos y medidas implementadas por Capital Pipe para garantizar el adecuado tratamiento, protección y seguridad de sus datos personales, en cumplimiento de la normativa aplicable en materia de protección de datos y privacidad.

2.2. Alcance: Esta Política aplica a todos los datos personales recopilados, almacenados, utilizados, transmitidos o tratados por Capital Pipe en el marco de la prestación de sus servicios, independientemente del medio, formato o canal utilizado.

2.3. Marco Normativo: Capital Pipe se compromete a cumplir con las disposiciones legales y reglamentarias aplicables en materia de protección de datos personales, incluyendo principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.

3. PRINCIPIOS RECTORES DEL TRATAMIENTO

Capital Pipe fundamenta el tratamiento de datos personales en los siguientes principios:

3.1. Principio de Legalidad: El tratamiento de datos personales se realiza conforme a las disposiciones legales vigentes y aplicables en la materia.

3.2. Principio de Finalidad: Los datos personales son recopilados y tratados únicamente para finalidades legítimas, específicas, explícitas e informadas al Titular, sin que se extiendan a finalidades distintas o incompatibles.

3.3. Principio de Libertad: El tratamiento de datos personales requiere el consentimiento libre, previo, expreso e informado del Titular, salvo en los casos expresamente previstos por la ley.

3.4. Principio de Veracidad o Calidad: Los datos personales tratados deben ser veraces, completos, exactos, actualizados, comprobables y comprensibles. Se prohíbe el tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.

3.5. Principio de Transparencia: El Titular tiene derecho a obtener información clara, veraz y completa sobre el tratamiento de sus datos personales, incluyendo las finalidades, destinatarios y derechos que le asisten.

3.6. Principio de Acceso y Circulación Restringida: Los datos personales solo pueden ser accedidos, consultados o circulados por las personas autorizadas por el Titular o por la ley, y únicamente para las finalidades autorizadas.

3.7. Principio de Seguridad: Capital Pipe implementa medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los datos personales y evitar su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

3.8. Principio de Confidencialidad: Todas las personas que intervengan en el tratamiento de datos personales están obligadas a guardar reserva y confidencialidad sobre los mismos, obligación que subsiste aun después de finalizada su relación con Capital Pipe.

4. CATEGORÍAS DE DATOS PERSONALES TRATADOS

4.1. Datos de Identificación y Contacto:

Nombres y apellidos completos
Número de documento de identidad (cédula, pasaporte, documento extranjero)
Fecha y lugar de nacimiento
Nacionalidad y país de residencia
Dirección de correo electrónico (personal y corporativo)
Números telefónicos (fijo, móvil, corporativo)
Dirección física (residencial y laboral)
Código postal y ciudad

4.2. Datos Corporativos y Laborales:

Razón social o denominación de la empresa
Número de identificación tributaria (NIT, RUC, Tax ID)
Cargo o posición dentro de la organización
Área o departamento de trabajo
Jerarquía organizacional y reportes
Información de firma autorizada
Datos de contacto corporativos

4.3. Datos Financieros y Transaccionales:

Información de cuentas bancarias (entidad, tipo, número)
Información de contratos y acuerdos comerciales
Historial de transacciones financieras
Datos de facturación y pagos
Estados de cuenta y saldos
Información crediticia y capacidad de pago
Historial de cumplimiento de obligaciones

4.4. Datos Técnicos y de Navegación:

Dirección IP (Internet Protocol)
Tipo y versión de navegador web
Sistema operativo del dispositivo
Identificadores únicos de dispositivo
Cookies, web beacons y tecnologías similares
Logs de acceso y actividad en la Plataforma
Geolocalización (cuando sea autorizada)
Metadatos de archivos cargados

4.5. Datos de Uso y Comportamiento:

Páginas, secciones y funcionalidades visitadas
Tiempo de permanencia en la Plataforma
Patrones de navegación y flujos de interacción
Preferencias y configuraciones del Usuario
Historial de búsquedas y consultas
Reportes generados y descargados
Documentos visualizados y procesados

4.6. Datos de Terceros:

Información de contactos comerciales del Usuario
Datos de clientes, proveedores y contrapartes
Información de beneficiarios finales
Datos de personas autorizadas o representantes

4.7. Datos Sensibles: Capital Pipe no solicita ni requiere el tratamiento de datos sensibles (origen racial o étnico, orientación política, convicciones religiosas, filosóficas o morales, afiliación sindical, salud, vida sexual, datos biométricos). En caso de que el Usuario proporcione este tipo de información, deberá otorgar consentimiento expreso, previo e informado de manera separada e inequívoca.

4.8. Datos de Menores de Edad: La Plataforma está diseñada para uso empresarial y profesional, por lo que no está dirigida a menores de edad. Capital Pipe no recopila intencionalmente datos personales de menores. Si se tiene conocimiento de la recopilación inadvertida de datos de menores, se procederá a su eliminación inmediata.

5. FINALIDADES DEL TRATAMIENTO

5.1. Finalidades Principales: Los datos personales recopilados por Capital Pipe serán tratados para las siguientes finalidades:

a) Prestación y Administración de Servicios:

Crear, mantener y administrar cuentas de Usuario
Proveer acceso a las funcionalidades de la Plataforma
Procesar y ejecutar transacciones financieras
Gestionar contratos, acuerdos y obligaciones comerciales
Generar reportes, análisis y estados de cuenta
Administrar contactos, clientes y proveedores del Usuario

b) Comunicaciones Operativas:

Enviar notificaciones sobre el estado de transacciones
Comunicar alertas, recordatorios y vencimientos
Informar sobre actualizaciones de la Plataforma
Responder consultas, solicitudes y soporte técnico
Tramitar peticiones, quejas y reclamos (PQRS)

c) Seguridad y Cumplimiento:

Verificar y autenticar la identidad del Usuario
Prevenir, detectar e investigar fraudes y actividades ilícitas
Monitorear y garantizar la seguridad de la Plataforma
Realizar auditorías internas y controles de calidad
Cumplir con obligaciones legales, regulatorias y fiscales
Atender requerimientos de autoridades competentes
Prevenir el lavado de activos y financiación del terrorismo

d) Mejora y Desarrollo:

Analizar el uso y desempeño de la Plataforma
Desarrollar nuevas funcionalidades y servicios
Realizar estudios de mercado y análisis de tendencias
Personalizar la experiencia del Usuario
Optimizar procesos y mejorar la calidad de los servicios

e) Gestión Administrativa y Contable:

Emitir facturas, recibos y documentos fiscales
Gestionar cobros, pagos y conciliaciones
Administrar cartera y cuentas por cobrar
Mantener registros contables y financieros
Generar información para declaraciones tributarias

f) Defensa de Derechos:

Ejercer y defender los derechos de Capital Pipe
Atender procesos judiciales, administrativos o arbitrales
Presentar denuncias, querellas o acciones legales
Constituir pruebas en procedimientos legales

5.2. Finalidades Secundarias (Requieren Consentimiento Adicional):

Enviar comunicaciones comerciales, publicitarias o promocionales
Informar sobre nuevos productos, servicios o funcionalidades
Invitar a eventos, webinars, capacitaciones o encuestas
Compartir información sobre alianzas comerciales
Realizar perfilamiento o segmentación de usuarios

5.3. Base Legal del Tratamiento: El tratamiento de datos personales se fundamenta en:

Consentimiento expreso, previo e informado del Titular
Ejecución de un contrato en el que el Titular es parte
Cumplimiento de obligaciones legales aplicables a Capital Pipe
Interés legítimo de Capital Pipe, siempre que no prevalezcan los derechos del Titular

6. AUTORIZACIÓN Y CONSENTIMIENTO

6.1. Obtención del Consentimiento: Capital Pipe solicita la autorización del Titular de manera previa, expresa e informada para el tratamiento de sus datos personales. La autorización puede ser obtenida por cualquier medio que permita su posterior consulta y verificación, incluyendo:

Aceptación electrónica mediante checkbox o botón de confirmación
Firma de contratos, formularios o documentos físicos o electrónicos
Conducta inequívoca que permita concluir que otorgó la autorización (para datos públicos)

6.2. Información Previa: Antes de obtener la autorización, Capital Pipe informa al Titular de manera clara y comprensible sobre:

Identidad y datos de contacto del Responsable del Tratamiento
Finalidades específicas del tratamiento
Derechos que le asisten como Titular
Carácter facultativo u obligatorio de la respuesta a preguntas sobre datos personales
Consecuencias de suministrar o no los datos solicitados
Transferencias o transmisiones de datos a terceros
Procedimiento para ejercer sus derechos

6.3. Casos en que No se Requiere Autorización: De conformidad con la normativa aplicable, no se requiere autorización del Titular cuando:

Se trate de datos de naturaleza pública
Sea necesario para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial
Exista una situación de urgencia médica o sanitaria
Se requiera para el cumplimiento de una obligación legalmente exigible al Responsable
Se trate de datos relacionados con el Registro Civil de las Personas
Sea necesario por orden judicial o de autoridad competente

6.4. Revocatoria del Consentimiento: El Titular tiene derecho a revocar su autorización en cualquier momento, siempre que no exista un deber legal o contractual que obligue a conservar los datos. La revocatoria se puede solicitar a través de los canales indicados en esta Política.

7. DERECHOS DE LOS TITULARES (HABEAS DATA)

7.1. Derechos Reconocidos: Los Titulares de datos personales tienen los siguientes derechos:

a) Derecho de Acceso:

Conocer los datos personales que Capital Pipe posee sobre el Titular
Solicitar copia de los datos almacenados
Obtener información sobre el tratamiento realizado
Consultar al menos una vez al mes de forma gratuita

b) Derecho de Rectificación:

Solicitar la corrección de datos inexactos, incompletos o desactualizados
Modificar datos parciales, fraccionados o que induzcan a error

c) Derecho de Actualización:

Solicitar la actualización de datos personales cuando estos hayan cambiado
Mantener los datos vigentes y precisos

d) Derecho de Supresión (Cancelación):

Solicitar la eliminación definitiva de datos personales
Procede cuando: el tratamiento no respeta principios y deberes, la finalidad ha cesado, no existe obligación legal de conservarlos
No procede cuando: exista deber legal o contractual, sea necesario para defensa legal, o esté en curso una investigación

e) Derecho de Oposición:

Oponerse al tratamiento cuando no se cuente con autorización
Oponerse cuando el tratamiento no sea necesario para ejecutar un contrato
Solicitar la suspensión del tratamiento para finalidades diferentes a las autorizadas

f) Derecho de Revocación:

Retirar el consentimiento otorgado para el tratamiento
Solicitar el cese del tratamiento y la supresión de datos
Salvo cuando exista obligación legal o contractual de conservarlos

g) Derecho a Presentar Quejas y Reclamos:

Presentar quejas ante Capital Pipe por infracciones a la normativa
Presentar reclamos ante la autoridad de protección de datos competente

h) Derecho a la Portabilidad:

Recibir una copia de sus datos en formato estructurado y de uso común
Transmitir dichos datos a otro responsable cuando sea técnicamente posible

7.2. Procedimiento para Ejercer Derechos:

a) Presentación de Solicitudes:

Correo electrónico: protecciondatos@capitalpipe.com
Portal web: Sección "Protección de Datos" en www.capitalpipe.com
La solicitud debe contener: identificación del Titular, descripción clara de los hechos, dirección de contacto, documentos que acrediten la identidad

b) Plazos de Respuesta:

Consultas: Máximo 10 días hábiles desde la recepción
Reclamos: Máximo 15 días hábiles desde la recepción
Prórroga: 8 días hábiles adicionales cuando sea justificado, previa información al Titular
Si transcurren los plazos sin respuesta, el Titular podrá acudir a la autoridad competente

c) Gratuidad: El ejercicio de estos derechos es gratuito. Capital Pipe solo podrá cobrar cuando la solicitud sea manifiestamente infundada, excesiva o reiterativa.

8. DEBERES DE CAPITAL PIPE COMO RESPONSABLE

Capital Pipe, en su calidad de Responsable del Tratamiento, se compromete a cumplir con los siguientes deberes:

8.1. Garantía del Ejercicio de Derechos:

Garantizar en todo tiempo el pleno y efectivo ejercicio del derecho de hábeas data
Facilitar los medios para el ejercicio de los derechos de los Titulares
Tramitar las consultas y reclamos en los términos establecidos

8.2. Tratamiento Legítimo:

Solicitar y conservar copia de la autorización otorgada
Informar sobre la finalidad de la recolección y los derechos del Titular
Usar únicamente datos cuyo tratamiento esté previamente autorizado
Respetar las condiciones de vigencia y uso del dato

8.3. Calidad de los Datos:

Garantizar que los datos sean veraces, completos, exactos y actualizados
Actualizar la información cuando sea necesario
Rectificar los datos personales cuando sean inexactos
Suprimir y cesar en el tratamiento cuando así corresponda

8.4. Seguridad y Confidencialidad:

Conservar la información bajo condiciones de seguridad adecuadas
Impedir adulteración, pérdida, consulta, uso o acceso no autorizado
Permitir el acceso únicamente a personas autorizadas
Exigir acuerdos de confidencialidad a empleados y terceros

8.5. Transparencia:

Suministrar toda la información contenida en el registro del Titular
Mantener disponible esta Política de Privacidad
Informar sobre cambios sustanciales en las políticas

8.6. Gestión de Reclamos:

Registrar en las bases de datos la leyenda "reclamo en trámite"
Registrar "dato bloqueado provisionalmente por orden de autoridad"
Registrar "información en discusión judicial" cuando corresponda
Abstenerse de circular información controvertida y bloqueada

8.7. Cumplimiento Normativo:

Adoptar manual interno de políticas y procedimientos
Cumplir instrucciones y requerimientos de autoridades competentes
Implementar programas de capacitación y sensibilización

9. MEDIDAS DE SEGURIDAD

9.1. Seguridad Técnica:

Encriptación: SSL/TLS para datos en tránsito, AES-256 para datos en reposo
Autenticación: Contraseñas robustas, autenticación multifactor (MFA)
Control de Acceso: Principio de mínimo privilegio, roles y permisos granulares
Firewall y Seguridad Perimetral: Protección contra accesos no autorizados
Detección de Intrusiones: Sistemas IDS/IPS para monitoreo continuo
Antivirus y Antimalware: Protección contra software malicioso
Pruebas de Seguridad: Auditorías, pentesting y análisis de vulnerabilidades

9.2. Seguridad Organizacional:

Políticas de Seguridad: Documentadas, comunicadas y actualizadas periódicamente
Clasificación de Datos: Públicos, internos, confidenciales y críticos
Gestión de Incidentes: Protocolo de respuesta, contención y notificación
Plan de Continuidad: Respaldos automáticos, recuperación ante desastres (DRP)
Capacitación: Entrenamiento continuo del personal en seguridad y privacidad

9.3. Seguridad Física:

Controles de acceso físico a instalaciones y servidores
Videovigilancia y registro de accesos
Protección contra desastres naturales (incendios, inundaciones)

9.4. Notificación de Brechas de Seguridad:

Capital Pipe notificará a los Titulares afectados y a la autoridad competente dentro de las 72 horas siguientes a tener conocimiento de una brecha de seguridad que implique riesgo para los derechos y libertades de los Titulares
La notificación incluirá: naturaleza de la violación, categorías de datos afectados, número aproximado de Titulares, consecuencias probables, medidas adoptadas y recomendaciones

10. TRANSFERENCIAS Y TRANSMISIONES DE DATOS

10.1. Transmisión Nacional: Capital Pipe podrá transmitir datos personales a terceros ubicados en el mismo territorio nacional que actúen como Encargados del Tratamiento, únicamente para las finalidades autorizadas y mediante contratos que garanticen:

Tratamiento conforme a las instrucciones de Capital Pipe
Implementación de medidas de seguridad adecuadas
Confidencialidad y uso restringido
Devolución o destrucción de datos al término del contrato

10.2. Transferencias Internacionales: Capital Pipe podrá realizar transferencias internacionales de datos personales a países que no proporcionen un nivel adecuado de protección, siempre que se cumplan las siguientes condiciones:

Autorización del Titular: Consentimiento expreso, previo e informado específicamente para la transferencia
Ejecución de Contrato: Transferencia necesaria para la ejecución de un contrato entre el Titular y Capital Pipe
Interés Público: Transferencia legalmente exigida para salvaguardia del interés público
Reconocimiento de Derechos: Transferencia necesaria para el reconocimiento, ejercicio o defensa de un derecho en proceso judicial
Mecanismos de Protección: Cláusulas contractuales tipo, normas corporativas vinculantes, certificaciones o códigos de conducta

10.3. Terceros Destinatarios: Capital Pipe podrá compartir datos personales con:

Proveedores de Servicios: Hosting, almacenamiento en la nube, procesamiento de pagos, análisis de datos
Servicios Profesionales: Asesores legales, contables, auditores
Autoridades: Cumplimiento de obligaciones legales, requerimientos judiciales o administrativos
Terceros en Operaciones Corporativas: Fusiones, adquisiciones, ventas de activos (previa notificación)

10.4. Prohibición de Venta: Capital Pipe no vende ni alquila datos personales de los Titulares a terceros para fines comerciales.

11. RETENCIÓN Y ELIMINACIÓN DE DATOS

11.1. Criterios de Retención: Los datos personales serán conservados únicamente durante el tiempo necesario para cumplir con las finalidades para las cuales fueron recopilados, considerando:

Duración de la relación contractual
Plazos legales de prescripción
Obligaciones de retención legal o regulatoria
Necesidad para defensa de derechos en procedimientos legales

11.2. Plazos Específicos:

Datos de transacciones financieras: Mínimo 5 años desde la última transacción
Datos contractuales: Durante la vigencia del contrato + 10 años
Datos de facturación: Según obligaciones fiscales (mínimo 5 años)
Datos de PQRS: 2 años desde la resolución
Datos de acceso y navegación: Máximo 6 meses

11.3. Eliminación Segura: Al finalizar el período de retención, Capital Pipe eliminará o anonimizará los datos personales mediante:

Borrado seguro que impida recuperación
Destrucción física de medios de almacenamiento
Anonimización irreversible
Certificación del proceso de eliminación cuando sea requerido

12. COOKIES Y TECNOLOGÍAS DE RASTREO

12.1. Uso de Cookies: Capital Pipe utiliza cookies y tecnologías similares para:

Cookies Esenciales: Necesarias para el funcionamiento básico de la Plataforma
Cookies de Funcionalidad: Recordar preferencias y configuraciones del Usuario
Cookies de Rendimiento: Analizar el uso y desempeño de la Plataforma
Cookies de Seguridad: Detectar fraudes y proteger la cuenta

12.2. Control del Usuario:

El Usuario puede configurar su navegador para bloquear o eliminar cookies
El rechazo de cookies puede afectar la funcionalidad de la Plataforma
Las cookies esenciales no pueden ser deshabilitadas sin afectar el servicio

12.3. Otras Tecnologías:

Web Beacons: Pequeñas imágenes para rastrear interacciones
Local Storage: Almacenamiento local de preferencias
Session Storage: Datos temporales de la sesión
Analytics: Herramientas de análisis web (Google Analytics, etc.)

13. TRATAMIENTO DE DATOS DE TERCEROS POR EL USUARIO

13.1. Responsabilidad del Usuario: Cuando el Usuario registre o cargue datos personales de terceros (contactos, clientes, proveedores) en la Plataforma, declara y garantiza que:

Ha obtenido las autorizaciones necesarias para el tratamiento
Ha informado a los Titulares sobre el tratamiento por parte de Capital Pipe
Ha cumplido con sus obligaciones como Responsable del Tratamiento
Los datos son veraces, exactos y actualizados

13.2. Indemnización: El Usuario indemnizará y mantendrá indemne a Capital Pipe de cualquier reclamo, sanción o responsabilidad derivada del incumplimiento de sus obligaciones en materia de protección de datos de terceros.

14. MENORES DE EDAD

14.1. Restricción de Uso: La Plataforma no está destinada a menores de edad. Capital Pipe no recopila intencionalmente datos personales de menores.

14.2. Verificación: Si Capital Pipe tiene conocimiento de que ha recopilado datos de menores sin la autorización de sus padres o representantes legales, procederá a eliminar dicha información inmediatamente.

14.3. Responsabilidad Parental: Los padres o tutores son responsables de supervisar el uso de internet por parte de menores bajo su cuidado.

15. MODIFICACIONES A LA POLÍTICA

15.1. Derecho a Modificación: Capital Pipe se reserva el derecho de modificar esta Política de Privacidad en cualquier momento, para reflejar:

Cambios en la normativa aplicable
Nuevas funcionalidades de la Plataforma
Mejoras en las prácticas de privacidad
Incorporación de nuevos servicios

15.2. Notificación de Cambios: Los cambios sustanciales serán notificados mediante:

Aviso destacado en la Plataforma
Correo electrónico a los Usuarios registrados
Publicación de la versión actualizada con indicación de cambios

15.3. Fecha de Vigencia: Las modificaciones entrarán en vigor inmediatamente después de su publicación. El uso continuado de la Plataforma después de la notificación constituye la aceptación de los cambios.

16. LEGISLACIÓN APLICABLE Y JURISDICCIÓN

16.1. Ley Aplicable: Esta Política de Privacidad se rige por las leyes aplicables en materia de protección de datos personales vigentes en la jurisdicción donde opera Capital Pipe.

16.2. Autoridad Competente: Los Titulares tienen derecho a presentar quejas ante la autoridad de protección de datos competente cuando consideren que se han vulnerado sus derechos.

16.3. Resolución de Conflictos: Cualquier controversia derivada de esta Política será resuelta según lo establecido en los Términos y Condiciones de Uso.

17. DISPOSICIONES FINALES

17.1. Prevalencia: En caso de conflicto entre esta Política de Privacidad y los Términos y Condiciones, prevalecerán las disposiciones más favorables a la protección de los derechos del Titular.

17.2. Integralidad: Esta Política constituye el acuerdo completo entre Capital Pipe y los Titulares en materia de protección de datos personales.

17.3. Divisibilidad: Si alguna disposición de esta Política fuera declarada nula o inaplicable, las demás disposiciones mantendrán su plena vigencia.

17.4. Idioma: En caso de traducciones, prevalecerá la versión en español.

18. CONTACTO Y EJERCICIO DE DERECHOS

18.1. Canales de Contacto: Para ejercer sus derechos, presentar consultas, reclamos o solicitudes relacionadas con el tratamiento de sus datos personales, puede contactarnos a través de:

Correo electrónico: protecciondatos@capitalpipe.com
Portal web: www.capitalpipe.com - Sección "Protección de Datos"
Horario de atención: Lunes a viernes, 8:00 AM - 6:00 PM

18.2. Información Requerida: Las solicitudes deben incluir:

Nombre completo y número de documento de identidad
Descripción clara y precisa de la solicitud
Dirección de correo electrónico o física para respuesta
Documentos que acrediten la identidad o representación

18.3. Compromiso de Respuesta: Capital Pipe se compromete a responder las solicitudes dentro de los plazos legalmente establecidos y a mantener un registro de las mismas para fines de trazabilidad.